織夢5.7會員中心,由于為了安全性問題,限制了注冊會員在會員中心發布信息的時候上傳圖片,但是管理員登錄會員中心發布信息的時候上傳圖片卻不受影響。那該如何解決呢?下面我們來說明一下具體的解決方案。
首先,具體的問題為,注冊會員點擊圖片上傳,預覽選擇好本地圖后點擊上傳到服務器上
圖片上傳失敗,并無像正常上傳圖片后提交按鈕跳轉到相應的圖像屬性界面上,僅在當前窗口上彈出一個滾動條,上面的滾動條里面提示為“提示:需輸入后臺管理目錄才能登陸”,但因滾動條高度受限制了所以我們看不到提示。想要查看具體的提升信息的話,請點擊向下的滾動條一直往下,即可出現文字提示。
現在知道具體原因后就容易解決問題了,直接搜索織夢網站程序文件夾下的全部包含“提示:需輸入后臺管理目錄才能登陸“的文件,找到includedialogconfig.php文件。其中有段代碼
|
$cuserLogin = new userLogin(); |
|
if($cuserLogin->getUserID() <=0 ) |
|
ShowMsg(“<b>提示:需輸入后臺管理目錄才能登錄</b><br /><form>請輸入后臺管理目錄名:<input type=’hidden’ name=’gotopage’ value=’”.urlencode($dedeNowurl).”‘ /><input type=’text’ name=’adminDirHand’ value=’dede’ style=’width:120px;’ /><input style=’width:80px;’ type=’submit’ name=’sbt’ value=’轉入登錄’ /></form>”, “javascript:;”); |
|
$gurl = “../../{$adminDirHand}/login.php?gotopage=”.urlencode($dedeNowurl); |
|
echo “<script language=’javascript’>location=’$gurl’;</script>”; |
|
將$cuserLogin = new userLogin();之后的代碼進行注釋后即可使注冊會員正常上傳圖片,具體注釋方法為:
|
/*if($cuserLogin->getUserID() <=0 ) |
|
ShowMsg(“<b>提示:需輸入后臺管理目錄才能登錄</b><br /><form>請輸入后臺管理目錄名:<input type=’hidden’ name=’gotopage’ value=’”.urlencode($dedeNowurl).”‘ /><input type=’text’ name=’adminDirHand’ value=’dede’ style=’width:120px;’ /><input style=’width:80px;’ type=’submit’ name=’sbt’ value=’轉入登錄’ /></form>”, “javascript:;”); |
|
$gurl = “../../{$adminDirHand}/login.php?gotopage=”.urlencode($dedeNowurl); |
|
echo “<script language=’javascript’>location=’$gurl’;</script>”; |
|
以上方法雖然解決了注冊會員不能上傳圖片的問題,但是因為注釋了該部分代碼,導致了任何人都可以通過點擊瀏覽服務器,查看到uploads目錄下的全部目錄及文件,大大降低網站的安全性,所以需要進行安全性修復。
導致問題的根源在于瀏覽服務器功能降低了網站的安全性,而該功能基本上沒有任何用處,那最簡單的解決方案就莫過于直接取消這項功能。具體方法為,打開includeckeditorconfig.js文件,注釋掉以下代碼:
|
/*fig.filebrowserImageBrowseUrl = “../include/dialog/select_images.php”;*/ |
|